Atelier BlueHats : La collaboration MENJS / Code Lutin
Publié le vendredi 18 octobre 2024 | BlueHats
La collaboration MENJS / Code Lutin avec les interventions de Erwan Garel (MENJS), Alex Morel (Code Lutin) et Jean Couteau (Code Lutin)
Le CRPA demande aux organismes publics de publier les algorithmes mis en œuvre dans le cas de décisions administratives individuelles.
Publier l'intégralité des codes sources des logiciels réalisés par le Ministère de l'Éducation Nationale (MEN) est rédhibitoire. Notamment pour des raisons de :
- vulnérabilité : on divulgue les technologies d'infrastructure utilisées (et les failles de sécurité liées : Struts, Spring, etc.)
- Sécurité : divulgations de secrets (mots de passe, token, etc.)
- RGPD : on expose le nom des développeurs
Les équipes du ministère, accompagnés par l'entreprise Code Lutin, ont travaillé autour de la problématique suivante :
Comment respecter l’exigence de transparence des algorithmes tout en conservant une opacité sur les composants logiciels en exploitation dans le SI du ministère ?
L'objet de ce wébinaire est de présenter un résumé et un retour d'expériences sur nos travaux, en s'axant autour de 3 sujets :
Sujet 1 - Prototype d'architecture Publication By Design :
Ce prototype, basé sur les principes du Domain-Driven-Design et l'architecture hexagonale, peut servir de template lors de la création d'un nouveau projet. Il repose sur la séparation de l'application en deux modules distincts :
Sujet 2 - Mise en place d'un pipeline de publication :
Nous avons intégré à la CI du MEN un pipeline de publication :
Sujet 3 - Stratégies de remédiation
Grâce aux 2 premiers axe, nous avons identifié et outillé une architecture pérenne pour les futurs projets. Mais reste à identifier des stratégies de remédiation pour faire évoluer les projets déjà existants.
Les éléments d’industrialisation qui sont en cours pour le passer à l’échelle
- Plugin AppBuilder – DevSecOps pour instancier un nouveau projet Java depuis notre Forge Education IT avec l’architecture « action24 » + pipeline de publication vers le Mim.libre
- Plugin (Ouvre une nouvelle fenêtre) IS Designer LCNC ouvert pour industrialiser la production d’API respectant l’action 24 (design + reverse Swagger)